ＩＤ・パスワードに関する重要なお知らせ / オムニ7

弊社グループの「7pay」が提供するサービスにおきまして、一部のアカウントで第三者による不正なアクセスを受けたことが判明いたしました。 皆様には多大なるご心配、ご迷惑をおかけしましたことを深くお詫び申し上げます。 会員の皆様におかれましては、このような不正ログインを防ぐため、ログイン履歴およびＩＤ・パスワードにつきまして、今一度ご確認いただきますようお願い申し上げます。 【ID・パスワードについて】 ・パスワードは、生年月日や氏名を含まない、8文字以上のものが第三者に推測されにくいと言われております。 ・ＩＤ・パスワードは、不正ログインがされないよう、他のサイトと異なる推測されにくいものを、設定することをおすすめいたします。 ・定期的にパスワードを変更いただきますようお願い申し上げます。 ■ID・パスワードの確認・変更はこちら ■ログイン履歴の確認はこちら 「ID・パスワード」に関するお問

[Borom]

“定期的にパスワードを変更いただきますようお願い申し上げます”お前ほんまそういうとこやぞ。

[proverb]

「定期的にパスワードを変更いただきますよう」の辺りから未だにまともなセキュリティ担当者が居ないことが分かる

[Cottonton]

そこは定期的に生年月日を変えてくださいだろ

[mouki0911]

“このような不正ログインを防ぐため、”防ぐのはお前やぞ。

[occha]

パスワードの強度の問題じゃねーだろ。メールアドレスと生年月日が分かったらパスワードリセットできちゃうんだから

[luege_traum]

パスワードリストが流出しての不正ログインの可能性があるならパスワード変更は当然意味はあるが、今回のはそうじゃないから何の意味もないでしょ。リリースしてる側も無能だし、こんなんを擁護する奴も同様に厄介

[lovevoiceryu]

1日にサービス開始して3日に不正利用されたんだから、毎日パスワード変えろってことだよ。

[ton-boo]

令和にもなって8文字以上とか定期的に変更とか/インシデント時に変更を求めるのは基本的に正しい（今回はそういうレベルですらないが）けどサービス提供側が定期的変更を求めるのは定期的お漏らし予定宣言と大差ない

[one-cozy13]

`8文字以上のものが第三者に推測されにくいと言われております`　これは伝聞か…？いや、そして伝説へ…？冗談抜きで誰に言われたんやろう？こんな言い方されたら信じる者も呆れてまう…あ、信じる力を試してるのか。

[pf_siedler]

設計上の問題なことがまだわかってない vs こういうプレスリリース出せば情弱を納得させられると思ってる ﾌｧｲｯ!! / 正解：両方

[caynan]

いや、定期的に漏れる前提であれば、パスワードの定期変更は理にかなっている！

[S0R5]

何が問題あるのか、全くわかってないっていうパターンだろうか

[kalcan]

次にやるのはこのあたりかな？「オムニ７です。7payにつきまして不正に利用されていないか調査するためにお客様のIDとパスワードを伺っております。メールか電話にてお答え下さいますよう協力お願いいたします」

[death6coin]

ブコメフルボッコ笑う

[michiki_jp]

セブン&アイに個人情報預けちゃった人達ご愁傷様です

[Yuny]

マスコミは今回の問題の何が悪いのかきちんと報道して、せめて国民の情報セキュリティ知識と意識の向上に役立ててほしい。

[NOV1975]

まあ、このくらいのことは言わされるだろｗｗｗ「意味がない？じゃあいつ意味のあるアナウンスをできるのかね？すぐやれ絶対やれ」なんだろうなｗｗｗｗ緩慢な自殺ｗｗ

[SaYa]

無能すぎて引いた。。。

[kiyoami]

これは何年まえの常識だろう…

[migurin]

ちーがーうーだろっ！

[mu_hal]

根本的な改善をしないまま言い訳と責任転嫁に終始してるなぁ。2018年3月総務省が定期的なパスワード変更は不要と方針を出したのに、それに逆行してるって社内で誰か指摘しろよ

[cj3029412]

きちがいだ…

[kagecage]

昨日の朝退会しといてよかったなあ

[takeim]

MFAなどの実装面から、権力勾配のような組織論まで絡んでいて、この事件一つでシステム開発の体系的な教科書ができるのでは

[inferio]

まるで客にも問題があったかのような印象操作

[kazukan]

情弱が服きて歩いてる

[exadit]

ユーザー層もこの手の事に全く明るくない人達が多いので、一定数は減るにしてもそれなりに回るに一票。

[white_cake]

世間がなんで騒いでるのか、一切みてないってこと？　あり得るのかコレ。退会して、店舗で現金払い以外の関わりをしちゃだめな会社だ。こわっ。

[fu_kak]

あたまおかしい

[soluterf2334]

申し訳ないが原因不明のまま思い付きの対応策を公式発表するのはNG

[takeishi]

当面、オムニ7のシステムは何も変わらないから会員が自衛してください、とほぼ受け取れるリリースなんだがいいのかそれで。実際には二段階認証とか始めるようだが

[cl-gaku]

まともな技術者は少なくとも社員にはいないのでは

[abababababababa]

正解→退会

[kz14]

「定期的」ってどのくらいのスパンなんですかねぇ？

[kuniku]

一連の問題で対応が不十分かつ対策されるように行政から改善命令でないの?

[bigburn]

生年月日とメアドと電話番号で乗っ取り放題の仕様はそのままでパスワード定期的に変えろという爆笑ギャグきたー！もう7pay廃止しろよ

[tonchix]

パスワードの定期的な変更…ここでも総務省の方針に背いてるのか…

[soundkenjine]

サービスを使わないのが最もセキュリティ保てる

[threeMonths]

「言われております」で言われるがままやらされる現場の悲鳴を感じてしまう

[yuangao]

2019年でこの意識かぁ…セブンにWEBサービスは早すぎた。ましてや決済なんて。